Программные и программно-технические средства защиты информации

В данном разделе речь пойдет о средствах защиты информации от НСД. Вашему вниманию будут представлены такие продукты как средство безопасной аутентификации «eToken», электронный замок «Соболь», системы «Страж», «Secret Net», «eLock», «Dallas lock», «Аккорд», «Спектр-Z» и другие. Будет рассмотренно назначение и общая характеристика СЗИ от НСД, их классификация, особенности администрирования и т.д.

Все средства защиты информации от несанкционированного доступа можно подразделять на следующие группы:

Технические (аппаратные) средства и системы независящие от объекта защиты, т.е. помещения, места расположения, рабочей станции и т.д.
Программно-аппаратные средства и системы, выполненные как отдельное устройство функционирующие совместно с объектом защиты в определенной последовательности в соответствии с выполнением программного алгоритма
Программные средства или системы (программы работы с BIOS, программные файерволы, антивирусные средства и т.д.) установленные на рабочей станции и функционирующие в соответствии с выполнением собственных алгоритмов

Системы защиты информации при администрировании можно разделить следующим образом:

Разграничение доступа к объекту защиты выполняется с применением идентификации (ввод имени пользователя, использования ключа доступа - дискеты, eToken-ключи, другие внешние аппаратных устройств)
Аутентификация пользователя при доступе к защищаемой информации
Аудит доступа, ведение списка пользователей, блокирование доступа
Контроль целостности как папок и файлов, так и секторов и дисков
Аудит контроля целостности
Запрет и аудит загрузки с внешних или съемных носителей